Pentesting Methodology
As jy belangstel in 'n hakloopbaan en wil die onhakbare hak - ons is aan die werf! (vloeiende Pools geskrewe en gesproke vereis).
Pentesting Metodologie
Hacktricks-logos ontwerp deur @ppiernacho.
0- Fisiese Aanvalle
Het jy fisiese toegang tot die masjien wat jy wil aanval? Jy moet 'n paar truuks oor fisiese aanvalle lees en ander oor ontsnapping uit GUI-toepassings.
Afhanklik van of die toets wat jy uitvoer 'n interne of eksterne toets is, mag jy belangstel wees om gasheer binne die maatskappy se netwerk te vind (interne toets) of bates van die maatskappy op die internet te vind (eksterne toets).
Let daarop dat as jy 'n eksterne toets uitvoer, sodra jy toegang tot die interne netwerk van die maatskappy verkry het, moet jy hierdie gids herlaai.
2- Pret hê met die netwerk (Intern)
Hierdie afdeling is slegs van toepassing as jy 'n interne toets uitvoer. Voordat jy 'n gasheer aanval, verkies jy miskien om sekere geloofsbriewe te steel van die netwerk of data te snif om passief/aktief (MitM) te leer wat jy binne die netwerk kan vind. Jy kan Pentesting Network lees.
Die eerste ding om te doen wanneer jy kwesbaarhede in 'n gasheer soek is om te weet watter dienste op watter poorte hardloop. Laat ons die basiese gereedskap sien om poorte van gasheers te skandeer.
Sodra jy weet watter dienste hardloop, en miskien hul weergawe, moet jy soek na bekende kwesbaarhede. Dalk is jy gelukkig en is daar 'n uitbuiting om jou 'n skaal te gee...
5- Diens Pentesting
As daar nie 'n spog-uitbuiting vir enige hardlopende diens is nie, moet jy soek na algemene verkeerde konfigurasies in elke diens wat hardloop.
Binne hierdie boek sal jy 'n gids vind om die mees algemene dienste te pentest (en ander wat nie so algemeen is nie). Soek asseblief in die linker indeks die PENTESTING afdeling (die dienste is gesorteer volgens hul verstekpoorte).
Ek wil 'n spesiale vermelding maak van die Pentesting Web gedeelte (aangesien dit die mees omvattende is). Ook, 'n klein gids oor hoe om bekende kwesbaarhede in sagteware te vind kan hier gevind word.
As jou diens nie binne die indeks is nie, soek in Google vir ander handleidings en laat weet my as jy wil hê ek moet dit byvoeg. As jy niks kan vind in Google, voer jou eie blinde pentesting uit, jy kan begin deur aan te sluit by die diens, dit te fuzz en die antwoorde te lees (indien enige).
5.1 Outomatiese Gereedskap
Daar is ook verskeie gereedskap wat outomatiese kwesbaarheidsassesserings kan uitvoer. Ek sal aanbeveel dat jy probeer Legion, wat die gereedskap is wat ek geskep het en dit is gebaseer op die notas oor dienspentesting wat jy in hierdie boek kan vind.
5.2 Brute-Force dienste
In sommige scenario's kan 'n Brute-Force nuttig wees om 'n diens te kompromiteer. Vind hier 'n Spiekbrief van verskillende dienste wat brute forcing.
6- Hengel
As jy teen hierdie punt geen interessante kwesbaarheid gevind het nie, mag jy dalk 'n bietjie hengel moet probeer om binne die netwerk te kom. Jy kan my hengelmetodologie hier lees hier:
7- Kry Skul
Op een of ander manier behoort jy 'n manier gevind te het om kode uit te voer op die slagoffer. Dan, sou 'n lys van moontlike gereedskap binne die stelsel wat jy kan gebruik om 'n omgekeerde skaal te kry, baie nuttig wees.
Veral in Windows mag jy dalk hulp nodig hê om antivirusprogramme te vermy: Kyk na hierdie bladsy.\
8- Binne
As jy probleme het met die skaal, kan jy hier 'n klein samestelling van die mees nuttige bevele vir pentesters vind:
9 - Uitlek
Jy sal waarskynlik nodig hê om sekere data uit die slagoffer te onttrek of selfs iets in te voer (soos voorregskaleringsskripte). Hier het jy 'n pos oor algemene gereedskap wat jy kan gebruik vir hierdie doeleindes.
10- Voorregverhoging
10.1- Plaaslike Voorregverhoging
Indien jy nie root/Administrator binne die boks is nie, moet jy 'n manier vind om voorregte te verhoog. Hier kan jy 'n gids vind om voorregte plaaslik te verhoog in Linux en in Windows. Jy moet ook hierdie bladsye oor hoe Windows werk nagaan:
Hoe werk NTLM
Hoe om kredentiale te steel in Windows
Enkele truuks oor Aktiewe Gids
Moenie vergeet om die beste gereedskap om Windows en Linux plaaslike Voorregverhogingsroetes op te som: Suite PEAS
10.2- Domein Voorregverhoging
Hier kan jy 'n metodologie vind wat die mees algemene aksies verduidelik om te ontleed, voorregte te verhoog en vol te hou op 'n Aktiewe Gids. Selfs al is dit net 'n subafdeling van 'n afdeling, kan hierdie proses uiters delikaat wees op 'n Pentesting/Red Team-opdrag.
11 - POST
11.1 - Plundering
Kyk of jy meer wagwoorde binne die gasheer kan vind of as jy toegang het tot ander masjiene met die voorregte van jou gebruiker. Vind hier verskillende maniere om wagwoorde in Windows te dump.
11.2 - Volharding
Gebruik 2 of 3 verskillende tipes volhardingsmeganismes sodat jy nie weer die stelsel hoef te benut nie. Hier kan jy 'n paar volhardingstruuks op aktiewe gids** vind.**
TODO: Voltooi volharding Post in Windows & Linux
12 - Pivoting
Met die versamelde gelde kan jy toegang hê tot ander masjiene, of miskien moet jy nuwe gasheer ontdek en skandeer (begin die Pentesting Metodologie weer) binne nuwe netwerke waar jou slagoffer gekoppel is. In hierdie geval kan tonneling nodig wees. Hier kan jy 'n post vind wat oor tonneling praat. Jy moet beslis ook die post oor Aktiewe Gids pentesting Metodologie nagaan. Daar sal jy koel truuks vind om lateraal te beweeg, voorregte te verhoog en kredentiale te dump. Kyk ook na die bladsy oor NTLM, dit kan baie nuttig wees om te pivoteer op Windows-omgewings..
MEER
Uitbuiting
Kriptotruike
As jy belangstel in 'n hackingsloopbaan en die onhackbare wil hack - ons is aan die werf! (vloeiende Pools geskrewe en gespreek benodig).
Last updated
